Cert Let's encrypt niezaufany certyfikat serwera

[DaFFX 14]

Witam,

 

Instalując certyfikat ssl na mydevil.net wszystko działa, ale na np androidzie i chrome wyskakuje, że certyfikat serwera jest nie zaufany. Czy to jest normalne zachowanie? Jeżeli nie jak to naprawić?

[Lindsey 19]

jaką masz wersję przeglądarki ? nowe przeglądarki powinny obsługiwać bez problemu.

Podaj adres strony.

[DaFFX 14]

Chodzi mi o mobilnego chroma na androidzie. Skoro są auto-updat'y to podejrzewam, że najnowsza wersja utopiafps.pl

[murgal 0]

Musisz dorzucić certyfikat pośredni (intermediate).

[Bartosz Z 236]

Polecam: https://www.ssllabs.com/ssltest/analyze.html?d=utopiafps.pl&hideResults=on&latest

[DaFFX 14]

Musisz dorzucić certyfikat pośredni (intermediate).

 

Użyłem skryptu od mydevil który jakby się wydawało używa tego certu "cat "${workdir}/signed.crt" "${ACME_HOME}/intermediate.pem" > "${workdir}/chained.pem"

python /usr/local/devil/devil/bin/devil.pyc ssl www add "$2" "${workdir}/chained.pem" "${workdir}/domain.key" "$1"

"

[DaFFX 14]

Do zamknięcia, skrypt nie jest w 100% "działający" po kontakcie z pomocą dostałem nowy.

[Bartosz Z 236]

Do zamknięcia, skrypt nie jest w 100% "działający" po kontakcie z pomocą dostałem nowy.

Nowy skrypt?

[DaFFX 14]

Tak, mydevil z tego co się dowiedziałem planuję wprowadzić automatyczne certy let's encrypt. Skrypt który jest dostępny u nich w wiki niestety w moim przypadku się nie sprawdził i przysłano mi nowy do automatycznego generowania.

 

// Jako iż zmieniłem hosting na hekko, prosiłbym o wyjaśnienie czy jest możliwe wygenerowanie certyfikatu z poza serwera hekko dla domeny? Na hekko nie mam dostępu do ssh, ale może na vps takie cuda przejdą? Zastanawiam się jak to zrobić ale niestety nie udaję mi się tego wykonać

[murgal 0]

Nie rozumiem za bardzo co chcesz osiągnąć, ale jak masz VPSa to lets encrypt działa bez problemów.

[DaFFX 14]

Chcę wygenerować certyfikat na hosting hekko.pl, ale nie mam dostępu do ssh tam. Mam vpsa i na nim próbuje wygenerować certyfikat żeby później go przenieść ale nie działa.

[likufanele 77]

Możesz sobie wygenerować certyfikat LE online, np tutaj: https://zerossl.com lub tutaj: https://gethttpsforfree.com

Tylko pamiętaj, że taki certyfikat jest ważny 90 dni, po których musisz go sobie znowu ręcznie odnowić, więc pamiętaj żeby zapisać sobie gdzieś swoje klucze i CSR.

Edytowano Sierpień 24, 2016 przez likufanele (zobacz historię edycji)

[DaFFX 14]

Możesz sobie wygenerować certyfikat LE online, np tutaj: https://zerossl.com lub tutaj: https://gethttpsforfree.com

 

Dzięki, a jak z odnowieniem takiego certu?

[likufanele 77]

 

Dzięki, a jak z odnowieniem takiego certu?

 

Generalnie strona https://zerossl.com/ cie poprowadzi za rękę. Odnowienia jeszcze nie sprawdzałem, ale OIMW to jest to tak jakbyś generował nowy certyfikat tylko wklejasz swój klucz publiczny LE i CSR i wtedy masz możliwość przedłużenia.